Europol recomandă teste independente pentru programele care analizează probe digitale

Europol și Comisia Europeană recomandă testarea independentă a programelor folosite pentru analiza probelor digitale și păstrarea unei evidențe clare a operațiunilor efectuate asupra datelor. Raportul publicat la 16 octombrie 2026 propune și examinarea posibilității unui organism european de testare, care ar putea evita repetarea acelorași verificări de către autoritățile din fiecare țară.

Miza este ca rezultatul unei examinări să poată fi verificat de cei care folosesc sau evaluează proba. Pentru un fișier recuperat dintr-un telefon, de exemplu, contează proveniența, persoanele care l-au preluat, modul în care a fost păstrat și operațiunile aplicate. Această evidență, numită lanț de custodie, permite urmărirea traseului datelor și verificarea integrității lor. Autorii arată că procedurile sunt adesea manuale și devin mai greu de urmărit când informația trece între anchetatori, laboratoare, procurori și furnizori din țări diferite.

Testarea programelor este una dintre soluțiile propuse. Autoritățile folosesc frecvent aceleași instrumente, dar verificarea lor pe numeroase dispozitive presupune timp, echipamente și personal. Raportul recomandă ca UE să ia în considerare un organism independent care să efectueze aceste teste în comun. O asemenea structură este încă o propunere, fără o decizie de înființare sau un buget anunțat în document.

Problema continuă atunci când rezultatele trebuie transferate de la un program la altul. Unele soluții comerciale folosesc formate proprii, iar specialiștii pierd timp pregătind și convertind datele. Autorii recomandă formate comune și programe care pot lucra împreună. Ei identifică și instrumente europene disponibile fără taxă de licență, dar subliniază că folosirea lor necesită documentație, întreținere, actualizări și asistență tehnică.

În cazul inteligenței artificiale, raportul pune accent pe posibilitatea de a verifica analiza, nu doar de a primi un răspuns. Autorii consideră AI utilă pentru identificarea unor piste de investigație, dar recomandă înregistrarea acțiunilor, documentarea rezultatelor și verificarea manuală atunci când este necesară. Un rezultat aparent convingător poate fi dificil de evaluat dacă etapele care au dus la el nu pot fi demonstrate.

Fișierele examinate ar trebui păstrate nealterate de sistemul AI, potrivit raportului. Dacă modificările sunt inevitabile, ele trebuie documentate și, pe cât posibil, să poată fi inversate. Aceste recomandări urmăresc păstrarea integrității datelor și posibilitatea repetării verificărilor. Documentul nu introduce o regulă nouă de admitere a probelor în instanță și nici nu certifică fiabilitatea unui anumit produs AI.

Datele din servicii cloud, vehicule conectate sau dispozitive inteligente ridică dificultăți suplimentare. Informația poate fi împărțită între sisteme și furnizori, uneori în alte țări, iar unele înregistrări sunt păstrate doar pentru o perioadă limitată. Autorii cer pregătire adaptată acestor situații, inclusiv pentru personalul care intervine primul și trebuie să recunoască sursele de probe. Formarea recomandată îi vizează și pe specialiști, procurori și judecători.

Raportul abordează separat accesul la dispozitive protejate. Printre opțiunile discutate se află păstrarea de către producători a unei chei sau a unei părți a cheii pentru deblocare în circumstanțe justificate juridic. Autorii avertizează totodată că vulnerabilitățile introduse în dispozitive pot fi exploatate de actori rău-intenționați. Opțiunea prezentată nu este o obligație adoptată și nu este demonstrată în raport ca soluție sigură pentru utilizatori.

Aceste propuneri se înscriu într-un cadru juridic deja existent. AI Act include evaluarea fiabilității probelor printre utilizările cu risc ridicat, în condițiile regulilor sale de clasificare și ale calendarului de aplicare. Protecția datelor folosite de autoritățile penale este reglementată distinct prin Directiva (UE) 2016/680, inclusiv pentru victime, martori și suspecți. Publicarea analizei nu acordă poliției competențe suplimentare de acces la informații.

Concluziile provin din consultări, reuniuni și sondaje cu practicieni și experți Europol, completate cu documente și lucrări științifice. Ele identifică nevoi operaționale, fără să măsoare proporția tuturor anchetelor afectate sau să ofere un clasament al statelor. Comisia spune că analiza va orienta acțiuni viitoare, inclusiv proiecte sprijinite prin Fondul pentru securitate internă. Pentru autorități, direcția propusă este dezvoltarea unor instrumente verificabile și a competențelor necesare folosirii lor, cu păstrarea garanțiilor aplicabile probelor și datelor personale.